cve.now·· 3 小时前推荐指数44
CVE-2026-116635：AWS Serverless MCP Server 部署状态组件路径穿越漏洞
CVE-2026-116635: Improper limitation of a pathname to a restricted directory in the deployment status component of the AWS Serverless MCP Server
AI 导读
CVE-2026-116635 是 AWS Serverless MCP Server（aws-serverless-mcp-server）0.2.1 之前版本部署状态组件的路径穿越漏洞，CVSS 6.1（Medium），已在 0.2.1 修复。
来源：cve.now · cve.now